Tech новости

Могут появиться обновления «Патч вторник» с патчем для новой уязвимости безопасности Intel

Могут появиться обновления «Патч вторник» с патчем для новой уязвимости безопасности Intel

Что тебе нужно знать

  • Последняя партия ежемесячных обновлений «Patch Tuesday» теперь доступна для ПК с Windows 10.
  • Обновления устраняют серьезный недостаток безопасности, недавно обнаруженный в процессорах Intel.
  • Обычная партия исправлений накопительного обновления также включена.

Это второй вторник мая, а это значит, что настало время для очередного раунда обновлений Windows 10 от Microsoft. Хотя выпуски этого месяца содержат обычный набор исправлений ошибок, они также содержат патч для серьезной ошибки безопасности в процессорах Intel, который только что был раскрыт сегодня .

Ниже приведены примечания к выпуску обновления за октябрь 2018 года , в котором номер сборки равен 17763.503:

  • Включает «Retpoline» по умолчанию, если включен Spectre Variant 2 (CVE-2017-5715). Убедитесь, что предыдущие защиты ОС от уязвимости Spectre Variant 2 включены, используя параметры реестра, описанные в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для выпусков ОС Windows Client, но отключены по умолчанию для выпусков ОС Windows Server). Для получения дополнительной информации о «Retpoline», см. «Смягчающий вариант 2» с Retpoline в Windows.
  • Обеспечивает защиту от нового подкласса спекулятивных уязвимостей в побочном канале, известных как микроархитектурная выборка данных, для 64-битных (x64) версий Windows (CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE -2018-12130). Используйте параметры реестра, как описано в статьях Windows Client и Windows Server. (Эти параметры реестра включены по умолчанию для выпусков ОС Windows Client и выпусков ОС Windows Server).
  • Добавляет «uk.gov» в HTTP-домены верхнего уровня строгой транспортной безопасности (HSTS TLD) для Internet Explorer и Microsoft Edge. Решает проблему, которая может вызывать «Ошибка 1309» при установке или удалении некоторых типов MSI-файлов и MSP-файлов на виртуальном диске.
  • Решает проблему, которая препятствует запуску Microsoft Visual Studio Simulator.
  • Решает проблему, которая может привести к сбою зонных передач между первичным и вторичным DNS-серверами по протоколу управления передачей (TCP).
  • Устраняет проблему, приводящую к сбою регистрации базы управляющей информации Simple Network Management Protocol (SNMP), когда поставщик инструментария управления Windows (WMI) использует средство Windows SMI2SMIR.exe.
  • Решает проблему, которая может привести к тому, что текст, макет или размер ячейки станут уже или шире, чем ожидалось в Microsoft Excel, при использовании шрифтов MS UI Gothic или MS PGothic.
  • Обновления безопасности для Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, платформы и платформ приложений Windows, графики Windows, хранилища и файловых систем Windows, криптографии Windows, ядра базы данных Microsoft JET, ядра Windows, виртуализации Windows и Windows Server.

Аналогичный набор исправлений распространяется и на предыдущие поддерживаемые версии Windows 10. Для полного изложения вы можете ознакомиться с примечаниями к выпуску Microsoft. В противном случае сегодняшние накопительные обновления должны быть доступны через Центр обновления Windows.

Дешевые аксессуары для ПК, которые мы любим

Познакомьтесь с этими замечательными аксессуарами для ПК, которые улучшат ваш опыт работы с Windows.

Anker 4 порта USB 3.0 концентратор (10 долларов США на Amazon)

На настольном компьютере или ноутбуке вам всегда нужно больше портов для подключения. Этот концентратор дает вам дополнительные четыре порта USB 3.0 типа А.

Ikea Fixa Cable Management System (11 долларов США на Amazon)

Этот комплект для прокладки кабелей IKEA — ваш билет на чистую настройку. Это просто и функционально.

NZXT Puck (20 долларов на Amazon)

Этот умный маленький аксессуар имеет мощные магниты на задней панели, чтобы он прилипал к любой из металлических панелей на корпусе вашего компьютера или к чему-либо еще. Это отлично подходит для подвешивания аксессуаров, таких как гарнитуры.

Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше

Похожие посты
Tech новости

Про совет: Протрите порно с вашего телефона перед заменой его

Tech новости

Охранная фирма детализирует проблемы конфиденциальности; разработчик рассказывает нам свою сторону истории

Tech новости

Проект Android UI Utilities приносит унифицированные инструменты дизайна для разработчиков

Tech новости

Google утверждает, что популярные обои-приложения считаются безопасными